《GDPR-通用数据保护条例》

GDPR要求所有组织对个人数据的使用，必须征得个人的同意，而且个人可随时收回使用权；要求企业必须梳理其当前个人信息资产分布，确保用户有唯一地方可以修正这些信息；在用户的要求下，用户数据可以从一个组织转移到其他组织。